Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

La presente informativa spiega come HatchGrab Ltd («noi», «ci», «nostro») raccoglie e utilizza i dati personali nell'ambito di due servizi collegati:

• HatchGrab (hatchgrab.com) — software utilizzato dagli operatori di food truck per ricevere e gestire gli ordini.
• Village Foodie (villagefoodie.co.uk) — un elenco pubblico che aiuta le persone a trovare i food truck che operano vicino a loro.

Si applica inoltre alle app HatchGrab per dispositivi mobili e tablet per iOS e Android.

Se è qui soltanto perché ha ordinato da mangiare presso un food truck, la parte che La riguarda è la sezione «Se ha ordinato presso un food truck».

Alcuni Paesi prevedono regole aggiuntive. Laddove Le si applichino, sono riportate nella nostra pagina Condizioni specifiche per Paese, che costituisce parte integrante della presente informativa.

1. Chi siamo

HatchGrab Ltd è una società registrata in Inghilterra e Galles.

• Numero di registrazione della società: 17381557
• Sede legale: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contatto per domande sulla privacy: privacy@hatchgrab.com

Siamo il titolare del trattamento dei dati personali descritti nelle sezioni 3 e 5. Per i dati descritti nella sezione 4, agiamo in qualità di responsabile del trattamento per conto del food truck presso cui ha effettuato l'ordine.

2. I due diversi ruoli che svolgiamo

Questa distinzione è importante, quindi è bene dichiararla chiaramente.

Quando Lei è un operatore di food truck che utilizza HatchGrab, siamo il titolare del trattamento dei dati del Suo account. Decidiamo noi quali dati raccogliere e perché, e Lei può esercitare i Suoi diritti direttamente nei nostri confronti.

Quando Lei è un cliente che ordina da mangiare presso un food truck, il titolare del trattamento dei dati del Suo ordine è il food truck. È il food truck a decidere quali dati raccogliere e come utilizzarli. Noi trattiamo tali dati per suo conto, secondo le sue istruzioni, in qualità di fornitore del software che utilizza. Se desidera che i dati del Suo ordine vengano cancellati o rettificati, il primo interlocutore corretto è il food truck — anche se può contattare anche noi e La aiuteremo.

3. Se Lei è un operatore di food truck

Quali dati raccogliamo

• Dati dell'account: il Suo nome, il Suo indirizzo email, il Suo numero di telefono e la password da Lei impostata (conservata solo sotto forma di hash crittografico — non vediamo né conserviamo mai la password stessa).
• Dati dell'attività: nome commerciale, email e telefono di contatto dell'attività, indirizzo dell'attività, logo, menu, prezzi, orari di apertura e calendario di attività.
• Dati di utilizzo: quali funzionalità utilizza, gli ordini elaborati e le impostazioni che modifica.
• Dati del dispositivo: per le app mobili, un identificativo del dispositivo da noi generato, la piattaforma del dispositivo e un token per le notifiche push, se attiva le notifiche.
• Corrispondenza di assistenza: qualsiasi cosa ci invii per email o tramite messaggio.
• Informazioni di pagamento e fatturazione, se e quando verranno attivati gli abbonamenti a pagamento. I dati delle carte sono gestiti dal nostro fornitore di servizi di pagamento e non vengono mai conservati sui nostri sistemi.

Perché li utilizziamo e su quale base giuridica

Quando ci basiamo sul legittimo interesse, il nostro interesse consiste nel gestire e migliorare un servizio affidabile. Abbiamo tenuto conto dei Suoi diritti e riteniamo che questo trattamento non prevalga su di essi. Può opporsi in qualsiasi momento — si veda la sezione 8.

Sblocco biometrico. Se attiva Face ID, Touch ID o lo sblocco con impronta digitale nell'app, la verifica avviene interamente sul Suo dispositivo ed è gestita dal sistema operativo. Non riceviamo, non vediamo e non conserviamo mai dati biometrici. Riceviamo soltanto un esito positivo o negativo.

Documenti di conformità. Se conserva in HatchGrab i Suoi certificati, le Sue polizze assicurative e altri documenti di conformità, archiviamo i file e i dati che Lei salva insieme a essi. Quando ne carica uno, lo inviamo al servizio Gemini di Google, lo stesso che legge i menu, per compilare dati come chi lo ha rilasciato e quando scade; Lei li verifica prima che venga salvato qualsiasi dato. I Suoi documenti vengono condivisi solo con le persone a cui sceglie di inviarli, tramite link che scadono, e li conserviamo finché non li elimina o non chiude il Suo account.

4. Se ha ordinato presso un food truck

Quando effettua un ordine tramite la pagina di ordinazione di un food truck, raccogliamo e trasmettiamo a quel food truck:

• Il Suo nome.
• Il Suo indirizzo email, se lo fornisce, affinché il food truck possa inviarLe la conferma e avvisarLa quando il Suo ordine è pronto.
• Il Suo numero di telefono, se lo fornisce.
• Il Suo ordine: i prodotti, le eventuali note o informazioni sulle allergie che aggiunge, l'orario di ritiro e l'importo.

Non vendiamo questi dati, non li utilizziamo per il nostro marketing e non li condividiamo con altri food truck. Li utilizziamo esclusivamente per fornire il servizio di ordinazione al food truck presso cui ha ordinato.

Il food truck decide per quanto tempo conservare i Suoi dati e come contattarLa in seguito. A ciò si applicano le sue pratiche in materia di privacy. Se non sa con certezza di quale food truck si tratti, ci contatti all'indirizzo privacy@hatchgrab.com e Le indicheremo come raggiungerlo.

Informazioni sugli allergeni. Quando un food truck pubblica informazioni sugli allergeni, mostriamo ciò che il food truck ha confermato. Non le verifichiamo in modo indipendente. In caso di allergia grave, informi sempre direttamente il food truck.

5. Se visita i nostri siti web

Raccogliamo automaticamente dati tecnici di base: indirizzo IP, tipo di browser, tipo di dispositivo, pagine visualizzate e il sito da cui proviene. Li utilizziamo per mantenere i siti funzionanti e sicuri e per capire quali pagine sono utili.

Cookie e archiviazione nel browser. Utilizziamo i cookie e l'archiviazione locale del Suo browser solo quando sono strettamente necessari al funzionamento dei siti — per l'accesso, per conservare il Suo carrello, per ricordare le Sue preferenze, come il Suo Paese e il Suo codice postale, e, mentre prova la demo, quali ordini demo ha effettuato. Non utilizziamo cookie pubblicitari o di tracciamento e non La tracciamo su altri siti web.

Analisi del prodotto. Utilizziamo PostHog per capire quali pagine e funzionalità vengono utilizzate: pagine visualizzate e clic, con dati di base sul browser e sul dispositivo. PostHog non memorizza nulla nel Suo browser — né cookie né archiviazione locale — e quindi non può riconoscerLa da una visita all'altra. Non è attivo nella dashboard dell'operatore, nel monitor cucina o nelle pagine di Gestione, né nelle pagine dei food truck mostrate sul sito web dell'operatore stesso. È invece attivo nella demo di HatchGrab, che mostra un esempio di monitor cucina.

Può bloccare o eliminare i cookie dalle impostazioni del Suo browser, anche se alcune parti del sito potrebbero smettere di funzionare se blocca quelli necessari.

Se prova la demo di HatchGrab

Quando crea una demo dal sito web di HatchGrab, Le chiediamo il Suo indirizzo email. Lo utilizziamo per inviarLe un link alla Sua demo e potremmo contattarLa in merito alla configurazione di HatchGrab; lo facciamo perché è nostro legittimo interesse dare seguito a una demo da Lei richiesta. Se seleziona «Inviatemi ogni tanto consigli e novità di HatchGrab», Le invieremo anche, sulla base del Suo consenso, consigli e novità occasionali; può annullare l'iscrizione in qualsiasi momento, e il fatto di non selezionare la casella non incide sulla Sua demo.

Conserviamo inoltre il menu che carica (una foto, un PDF o un testo incollato) e il menu che ne ricaviamo. Lo inviamo al servizio Gemini di Google affinché possa leggerne i piatti e i prezzi, e lo conserviamo per poter verificare la qualità del risultato e aiutarLa qualora decida poi di configurare HatchGrab. È conservato in forma riservata; solo il personale di HatchGrab può aprirlo.

Cancelliamo la Sua email della demo, il file del menu e la demo stessa alla scadenza della demo: 24 ore dopo la sua creazione, oppure 14 giorni se ci chiede di conservarla. Se si registra, il Suo menu viene trasferito nel Suo account e da quel momento si applicano le condizioni sulla privacy del Suo account; conserviamo il record della demo per un massimo di 30 giorni affinché il menu possa essere trasferito, dopodiché lo cancelliamo.

Conserviamo conteggi semplici dei progressi delle demo, come «è stata creata una demo» o «è stato effettuato un ordine». Non contengono alcun indirizzo email e, una volta cancellata la Sua demo, non possono più essere collegati a Lei.

Le demo che prepariamo per un food truck che abbiamo contattato vengono conservate per un massimo di 30 giorni e non richiedono un indirizzo email.

Se utilizza il nostro modulo di contatto

Se ci invia un messaggio tramite il modulo di contatto sul sito web di HatchGrab, lo gestiamo noi direttamente: conserviamo il Suo messaggio e i dati che inserisce e li inviamo al nostro team via email tramite Brevo. Li utilizziamo esclusivamente per risponderLe e li conserviamo per un massimo di 24 mesi. Per evitare un uso improprio del modulo, conserviamo inoltre, insieme al Suo messaggio, una versione codificata del Suo indirizzo IP.

6. Con chi condividiamo i dati

Ci avvaliamo di un numero ridotto di fornitori di servizi, ciascuno dei quali tratta i dati esclusivamente secondo le nostre istruzioni:

Possiamo inoltre comunicare dati quando siamo tenuti a farlo per legge, oppure per accertare o difendere un diritto in sede giudiziaria.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

Trasferimenti internazionali. I dati del Suo account e i dati degli ordini sono conservati e trattati nel Regno Unito. Alcune attività sono svolte al di fuori di esso: l'estrazione dei menu e le risposte automatiche su WhatsApp, che utilizzano un servizio di Google negli Stati Uniti; il recapito dei messaggi WhatsApp, gestito da Meta negli Stati Uniti; i pagamenti, gestiti da Stripe negli Stati Uniti; e le notifiche push, recapitate da Apple e Google negli Stati Uniti. Quando i dati lasciano il Regno Unito, il trasferimento è coperto dai regolamenti di adeguatezza del Regno Unito oppure dall'International Data Transfer Agreement o dall'Addendum, che forniscono garanzie adeguate. Può chiederci i dettagli delle garanzie applicabili.

Con la crescita del nostro servizio potremmo aggiungere altri fornitori, tra cui un fornitore di SMS. Aggiorneremo questo elenco prima che inizino a trattare i Suoi dati.

7. Per quanto tempo conserviamo i dati

• Account degli operatori: per tutto il tempo in cui l'account è attivo e per 12 mesi dopo la sua chiusura.
• Registrazioni degli ordini contenenti dati dei clienti: 12 mesi, trascorsi i quali il nome, l'email e il telefono del cliente, nonché le eventuali note sull'ordine (comprese le note su allergie o esigenze alimentari), vengono rimossi e rimangono soltanto dati anonimizzati sugli ordini.
• Ordini online con carta non completati (avviati ma mai effettuati): cancellati entro un giorno dalla scadenza. Se un pagamento con carta era ancora bloccato, vengono cancellati entro un giorno dallo sblocco di tale importo.
• Messaggi WhatsApp che i Suoi clienti inviano a un food truck e nostre risposte automatiche: 12 mesi.
• Dati anonimizzati su ordini e vendite: conservati a tempo indeterminato, affinché i food truck mantengano lo storico della propria attività. Questi dati non possono essere ricondotti a una persona.
• Scritture contabili: sei anni dalla fine dell'esercizio finanziario di riferimento, come richiesto dalla normativa fiscale del Regno Unito.
• Corrispondenza di assistenza: 24 mesi.
• Log tecnici e di sicurezza: 90 giorni.
• Dati delle demo: 24 ore, oppure 14 giorni se ci chiede di conservare la Sua demo; fino a 30 giorni se si registra a partire dalla demo, oppure per le demo che prepariamo per un food truck che abbiamo contattato (si veda la sezione 5).

Il nostro fornitore di servizi email conserva i log di recapito per un periodo limitato, secondo la propria politica di conservazione.

Allo scadere di tali periodi, cancelliamo o anonimizziamo i dati.

8. I Suoi diritti

Ai sensi della normativa del Regno Unito in materia di protezione dei dati, Lei ha il diritto di:

• chiedere quali dati personali deteniamo su di Lei e ottenerne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei Suoi dati, in determinate circostanze;
• limitare il modo in cui utilizziamo i Suoi dati, in determinate circostanze;
• ricevere i Suoi dati in un formato portabile;
• opporsi al trattamento basato sul legittimo interesse;
• revocare il consenso in qualsiasi momento, quando ci basiamo sul consenso.

Per esercitare uno qualsiasi di questi diritti, scriva a privacy@hatchgrab.com. Le risponderemo entro un mese.

Cancellazione dell'account. Gli operatori possono richiedere la cancellazione dell'account dall'interno dell'app oppure scrivendo a privacy@hatchgrab.com. Cancelleremo il Suo account e i Suoi dati personali, salvo i casi in cui siamo tenuti a conservare registrazioni per motivi contabili o di legge.

Reclami. Se non è soddisfatto del modo in cui abbiamo trattato i Suoi dati, può presentare un reclamo all'Information Commissioner's Office all'indirizzo ico.org.uk, oppure al numero 0303 123 1113. Le saremmo grati se ci desse prima la possibilità di risolvere la questione.

9. Sicurezza

Proteggiamo i dati mediante crittografia in transito, controlli di accesso, password sottoposte a hash e accesso amministrativo limitato. Nessun sistema è completamente sicuro, ma adottiamo misure ragionevoli e le riesaminiamo con la crescita del servizio.

10. Minori

I nostri servizi non sono rivolti ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 13 anni. Se ritiene che un minore ci abbia fornito i propri dati, ci contatti e provvederemo a cancellarli.

11. Modifiche alla presente informativa

Aggiorneremo questa pagina quando le nostre pratiche cambieranno e modificheremo la data riportata in alto. Se una modifica La riguarda in modo sostanziale, La informeremo direttamente.

12. Contatti

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com